kali视频（26-30）学习

第七周 kali视频(26-30)学习 26.KaliSecurity漏洞利用之检索与利用 27.KaliSecurity漏洞利用之Metasploit基础 28.KaliSecurity漏洞利用之Meterpreter介绍 29.KaliSecurity漏洞利用之Metasploit后渗透测试 30.KaliSecurity 漏洞利用之BeEF…

Kali视频学习21-25 (21)密码攻击之在线攻击工具一.cewl可以通过爬行网站获取关键信息创建一个密码字典. 二.CAT (Cisco-Auditing-Tool)很小的安全审计工具,扫描Cisco路由器的一般性漏洞三.Findmyhash 在线哈希破解工具,借助在线哈希网站的接口制作的工具生成"1"的MD5值 findmyhash MD5 -h c4ca4238a0b923820dcc509a6f75849b 四.老牌破解工具Hydra 使用参数简单易懂: 破解FTP服…

Kali视频学习16-20

Kali视频学习16-20 (16)Kali漏洞分析之数据库评估(一) 一. BBQSql BBQSql 是Python编写的盲注工具(blind SQL injection framework),当检测可疑的注入漏洞时会很有用.是一个半自动工具,允许客户自定义参数."漏洞分析-数据库评估软件-"打开界面设置http参数:1 设置url:3 二.DBPwAudit(数据库用户名密码枚举工具) 使用参考:破解SQLSever数据库 ./dbpwaudit -s IP -d master…

KALI视频学习11-15

KALI视频学习11-15 第十一集看到openvas的主界面(web界面) ping靶机,看是否能正常连通创建一个扫描目标Configuration-Targets,默认扫描目标为本机添加一个要扫描的目标添加扫描任务 Scan Management-New Task 开始任务 Action-start 查看过程详细信息 Action-TaskDetails 扫描并列出各个级别的漏洞生成并下载扫描报告第十二集 1 WEB扫描工具Golismero,自带许多安全测试工具,还可导入分析市…

Kali视频学习6-10

Kali视频学习6-10 kali信息收集之主机探测主机探测指识别目标机器是否可用(简单来说是否在线),在探测过程中,需要得到目标是否online等信息.由于IDS和(入侵检测系统)和IPS(入侵保护系统)的存在,测试过程中还要考虑对各种保护措施的探测,如WAF. netenum对c段扫描,首先获得ip地址用ping测试是否联通,做一个目标主机是否在线的最初步的判断,不考虑防火墙的情况下 netenum 123.58.180.0/24 3 延时三秒 fping nbtscan内网扫描,借助N…

Kali视频学习1-5

Kali视频学习1-5 安装安装Kali虚拟机设置网络更新,使用了163的源 deb http://mirrors.163.com/debian wheezy main non-free contrib deb-src http://mirrors.163.com/debian wheezy main non-free contrib deb http://mirrors.163.com/debian wheezy-proposed-updates main non-free contrib…

kali视频（21-25）学习

第六周 kali视频(21-25)学习 21.密码攻击之在线攻击工具 22.密码攻击之离线攻击工具(一) 23.密码攻击之离线攻击工具(二) 24.密码攻击之哈希传递攻击 25.无线安全分析工具 21.密码攻击之在线攻击工具 Cewl 爬行网站获取关键信息创建密码字典. CAT 很小的安全审计工具,扫描Cisco路由器的一般性漏洞:例如默认密码,SNMP community字串和一些老的IOS bug. Findmyhash 在线哈希破解工具,借助在线破解哈希网站的借口制作的工具.并不如国内的c…